csrf学习跨站请求伪造
原理利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或访问包含攻击代码的页面（钓鱼），在受害者不知情的情况下以受害者的身份向发送请求，从而完成非法操作。
CSRF能够做的事情包括：以你名
2021-07-14